Impersonation Tools

quentinhardy/pytmipe

Windows 권한 상승을 위해 토큰 조작 및 가장(impersonation)을 수행하는 Python 라이브러리 및 클라이언트

ghost-otpbot/smsotpbot

OTP BOT — Paypal, Instagram, Snapchat, Google, 3D Secure 등 다양한 서비스의 SMS 인증을 우회합니다...

0x4meliorate/mimic

프레임리스 브라우저 인 더 브라우저(BitB) - iframe 없음, 프레임 버스팅 문제 없음. 사실적인 피싱 시뮬레이션을 위한 단일 스크립트 Shadow DOM / MutationObserver 라이브러리로, 리버스 프록시를 통해 쉽게 주입할 수 있습니다.

wifiphisher/wifiphisher

레드팀 운영 및 Wi-Fi 보안 테스트를 위한 로그 액세스 포인트 프레임워크입니다. Evil Twin, KARMA 및 Known Beacons 공격을 수행하여 MITM 위치를 확보한 후, 맞춤형 웹 피싱 캠페인을 통해 자격 증명을 탈취하거나 페이로드를 전달합니다.

qeeqbox/social-analyzer

1000개의 소셜 미디어 \ 웹사이트에서 개인의 프로필을 분석하고 찾기 위한 API, CLI 및 웹 앱

cappricio-securities/camjacking

CamJacking은 인간 침투 테스트 도구로 설계된 도구입니다. 사람들의 부주의를 테스트하여 잠재적인 보안 위협을 시뮬레이션하기 위한 목적으로, 조직의 보안 인프라의 취약점을 식별하는 데 사용됩니다.

feder-cr/invisible_playwright

Free antidetect browser stealth for Playwright: undetected headless Firefox fingerprint. Python scraping, recaptcha and bot detection bypass. Open…

nettitude/runpe

비관리 바이너리용 C# 리플렉티브 로더.

rxwx/chlonium

Chromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.

htr-tech/nexphisher

고급 피싱 도구

gophish/gophish

오픈소스 피싱 툴킷

ultrafunkamsterdam/nodriver

Undetected-Chromedriver의 후속작입니다. Captcha / CloudFlare / Imperva / hCaptcha와 같은 성가신 안티 봇 시스템에 의해 일반적으로 방해받는 웹 자동화, 웹스크래핑, 봇 및 기타 창의적인 아이디어를 위한 초고속…

syss-research/clone-cert

X.509 인증서를 "복제"하는 간단한 셸 스크립트

ustayready/credsniper

CredSniper는 Python 마이크로 프레임워크 Flask와 Jinja2 템플릿을 사용하여 작성된 피싱 프레임워크로, 2FA 토큰 캡처를 지원합니다.

kevin-robertson/inveighzero

.NET IPv4/IPv6 중간자 공격 도구 침투 테스터용

oriyomi12/otp-bot

Discord 봇과 API를 통해 비싱(음성 피싱) 통화를 자동화하여 SMS 일회용 비밀번호를 가로채고, PayPal, Google, Instagram 및 3D Secure의 SMS 인증을 우회합니다.